GitHub Copilot
GitHub Copilot (Free / Student / Pro / Pro+ / Max / Business / Enterprise)
Anbieter: GitHub, Inc. · Sitz: Laut GitHub General Privacy Statement · Website des Anbieters
- Tarife
- 7
- Quellen
- 18
- Stand
- 18.10.
Stand: 18.10.2026. Nach unserer Recherche zu diesem Datum und nach dem Verfahren auf der Seite Methodik. Angaben ohne Gewähr, keine Rechtsberatung. Maßgeblich sind die aktuellen Unterlagen des Anbieters. Fehler gefunden? Korrektur melden.
Lückenhaft. 5 Punkte konnten nicht an einer Anbieterquelle belegt werden (siehe Offene Punkte). Das bedeutet nicht, dass die Sache unproblematisch ist, sondern dass wir sie nicht geprüft haben.
Auf einen Blick
- Hosting
- gemischt: Free, Student, Pro, Pro+, MaxEU-Option: Business, Enterprise
- Training mit Eingaben
- opt-out möglich: Free, Pro, Pro+, Maxnicht öffentlich dokumentiert: Studentnein: Business, Enterprise
- AVV / DPA
- nicht öffentlich dokumentiert: Free, Student, Pro, Pro+, Maxja: Business, Enterprise
- Anbieter
- GitHub, Inc. (Tochter von Microsoft)
- Sitz
- Laut GitHub General Privacy Statement (wirksam 2026-04-27, q11): GitHub, Inc., 88 Colin P. Kelly Jr. St., San Francisco, CA 94107, USA; GitHub B.V., Prins Bernhardplein 200, 1097JB Amsterdam, Niederlande (beide als Verantwortliche je nach Verarbeitung). DPA-Vertragspartner: GitHub, Inc. (q13).
Werte aus 7 Tarife, je Angabe mit den Tarifen, für die sie gilt. Einzelheiten und Belege in der Tariftabelle.
GitHub Copilot vergleichen
Mit anderem Tool vergleichenTarif für Tarif gegenübergestellt mit anderen Tools der Kategorie Entwicklung:
Angaben je Tarif
Kurzwerte je Tarif. Ein Klick auf ein Merkmal öffnet Belege und Erläuterungen aller Tarife; Quellen mit Abrufdatum stehen unter „Belege“.
| Merkmal | FreeGitHub Copilot Free mit einem anderen Tool vergleichen | StudentGitHub Copilot Student mit einem anderen Tool vergleichen | ProGitHub Copilot Pro mit einem anderen Tool vergleichen | BusinessGitHub Copilot Business mit einem anderen Tool vergleichen | EnterpriseGitHub Copilot Enterprise mit einem anderen Tool vergleichen |
|---|---|---|---|---|---|
| je Tarif verschieden | 0 USD | 0 USD | 10 USD/Mon. | 19 USD/Nutzer/Mon. | 39 USD/Nutzer/Mon. |
| Details: Preis | 0 USD (q2) | 0 USD für verifizierte Studierende (q2) | 10 USD/Monat (q2; für einige Nutzergruppen kostenlos) | 19 USD je zugewiesenem Platz/Monat (q2) | 39 USD je zugewiesenem Platz/Monat (q2) |
| ja | ja | ja | ja | ja | |
| Details: KI-Funktionen enthalten | ja (begrenzt: laut q2 Guthaben an GitHub AI Credits, Auto-Modellauswahl; laut q1 2000 Completions und 50 Chat-Anfragen) | ja (Guthaben an GitHub AI Credits, Auto-Modellauswahl, ohne Drittanbieter-Agenten; q2) | ja (Basis 1.000 AI Credits; q2) | ja (1.900 AI Credits je Nutzer/Monat, Zugriff auf Premium-Modelle; q2) | ja (3.900 AI Credits je Nutzer/Monat, bevorzugter Zugriff auf Premium-Modelle; q2; erfordert GitHub Enterprise Cloud) |
| je Tarif verschieden | nicht öffentlich dokumentiert | nicht öffentlich dokumentiert | nicht öffentlich dokumentiert | ja | ja |
| Details: AVV / DPA | nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt | nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt | nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt | ja: Copilot fällt unter das GitHub Data Protection Agreement, gilt für alle generell verfügbaren (GA) Copilot-Funktionen und die in 'GitHub DPA-Covered Previews' gelisteten Vorschauen (q8); GitHub und Kunden 'can enter a Data Protection Agreement that supports compliance with the GDPR' (q1). Bei Kauf direkt bei GitHub gelten die GitHub Generative AI Services Terms, bei Kauf über Microsoft die Microsoft Product Terms (q8). AVV / DPA des Anbieters | ja: wie Business (GitHub Data Protection Agreement für GA-Funktionen und gelistete DPA-Previews; q8, q1). AVV / DPA des Anbieters |
| je Tarif verschieden | opt-out möglich | nicht öffentlich dokumentiert | opt-out möglich | nein | nein |
| Details: Training mit Eingaben | GitHub Docs "Managing Copilot policies as an individual subscriber" (q14): "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan, GitHub may use your interactions with GitHub features and services—including inputs, outputs, code snippets, and associated context—to train and improve AI models." Opt-out über die Einstellung "Allow GitHub to use my data for AI model training" = Disabled (q14) bzw. https://github.com/settings/copilot/features: "Individual subscribers can opt out of having their data used for AI model training at any time." (q1). q3: für Copilot Free, Pro, Pro+ und Max gilt dasselbe "in accordance with our GitHub General Privacy Statement and applicable user settings". | q1, q3 und q14 nennen die Trainingsregel ausdrücklich für Copilot Free, Pro, Pro+ und Max (q14: "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan ..."). Copilot Student wird in diesen Sätzen nicht genannt; eine eigene Aussage zu Student ist in den abgerufenen Primärquellen nicht enthalten. Auch die Copilot-Trust-Center-FAQ (q16) nennt die Trainingsregel nur für "Individual (Free/Pro/Pro+/Max) Subscribers"; die Doku-Seite zu Copilot Student (q17) enthält keine Aussage zum Training. | GitHub Docs "Managing Copilot policies as an individual subscriber" (q14): "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan, GitHub may use your interactions with GitHub features and services—including inputs, outputs, code snippets, and associated context—to train and improve AI models." Opt-out über die Einstellung "Allow GitHub to use my data for AI model training" = Disabled (q14) bzw. https://github.com/settings/copilot/features: "Individual subscribers can opt out of having their data used for AI model training at any time." (q1). q3: für Copilot Free, Pro, Pro+ und Max gilt dasselbe "in accordance with our GitHub General Privacy Statement and applicable user settings". | "No. GitHub does not use either Copilot Business or Enterprise data to train its models." (q1); q3: "GitHub does not use Copilot Business or Copilot Enterprise customer data to train AI models." Drittanbieter-Modelle: laut q3 u. a. OpenAI "do not train models on customer business data", Google/Gemini nutzt Prompts nicht zum Training, Zero-Data-Retention-Vereinbarungen mit OpenAI, Anthropic, xAI und Fireworks AI (Details je Anbieter in q3). q14: "Copilot Business and Copilot Enterprise customers' data is protected under GitHub's Data Protection Agreement, which prohibits such use without customer authorization." | "GitHub does not use either Copilot Business or Enterprise data to train its models." (q1, q3). q14: "Copilot Business and Copilot Enterprise customers' data is protected under GitHub's Data Protection Agreement, which prohibits such use without customer authorization." |
| je Tarif verschieden | nicht öffentlich dokumentiert | nicht öffentlich dokumentiert | nicht öffentlich dokumentiert | Standardeinstellungen laut q1: Zugriff… | Standardeinstellungen laut q1: Zugriff… |
| Details: Datenretention | nicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary". | nicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary". | nicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary". | Standardeinstellungen laut q1: Zugriff über IDE (Chat und Code Completions): Prompts und Suggestions "Not retained"; User Engagement Data zwei Jahre; Feedback Data "as long as needed for its intended purpose". Alle anderen Zugriffswege (u. a. github.com, Mobile, CLI): Prompts und Suggestions 28 Tage; User Engagement Data zwei Jahre. DPA (Version Oktober 2025), Abschnitt 8: Nach Ende der Leistungen löscht GitHub die Customer Personal Data oder gibt sie nach Wahl des Kunden zurück und löscht bestehende Kopien "in accordance with our retention and deletion policy" (q13). Abweichend von q1 ordnet die Copilot-Trust-Center-FAQ (q16) Copilot CLI dem IDE-Zugang zu: Inputs und Outputs "Not retained by default" (Ausnahme: befristete Aufbewahrung bei bestätigten Verstößen gegen Acceptable Use Policies oder Terms of Service); sonstige Zugriffe: "Retained for up to 28 days by default". | Standardeinstellungen laut q1: Zugriff über IDE (Chat und Code Completions): Prompts und Suggestions "Not retained"; User Engagement Data zwei Jahre; Feedback Data "as long as needed for its intended purpose". Alle anderen Zugriffswege (u. a. github.com, Mobile, CLI): Prompts und Suggestions 28 Tage; User Engagement Data zwei Jahre. DPA (Version Oktober 2025), Abschnitt 8: Nach Ende der Leistungen löscht GitHub die Customer Personal Data oder gibt sie nach Wahl des Kunden zurück und löscht bestehende Kopien "in accordance with our retention and deletion policy" (q13). Abweichend von q1 ordnet die Copilot-Trust-Center-FAQ (q16) Copilot CLI dem IDE-Zugang zu: Inputs und Outputs "Not retained by default" (Ausnahme: befristete Aufbewahrung bei bestätigten Verstößen gegen Acceptable Use Policies oder Terms of Service); sonstige Zugriffe: "Retained for up to 28 days by default". |
| je Tarif verschieden | gemischt | gemischt | gemischt | EU-Option | EU-Option |
| Details: Hosting | GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI. | GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI. | GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI. | Standard auf github.com: Speicherung in den USA (q7). EU-Datenresidenz über GitHub Enterprise Cloud mit GHE.com: Copilot Business oder Enterprise kann dort zugewiesen werden (q7). Mit der Richtlinie 'Restrict Copilot to data residency compliant models' bleiben laut q6 'all inference processing and associated data' in der gewählten Region (EU oder USA); Richtlinie standardmäßig deaktiviert, Mehrverbrauch +10 % AI Credits (q6). Ohne diese Richtlinie werden Copilot-Daten und -Logs laut q5 'by default stored outside your region'. Inline-Vorschläge: Modelle auf Azure gehostet (q3). | Wie Business: Standard USA (q7); EU-Datenresidenz über GHE.com mit Richtlinie 'Restrict Copilot to data residency compliant models' (q6, q5). In q6 sind für die EU Modelle der GPT- und Claude-Reihe gelistet; Modellverfügbarkeit je Region ändert sich laut q6 laufend. Nicht alle Copilot-Funktionen sind auf GHE.com verfügbar (q7). |
| Liste vorhanden | Liste vorhanden | Liste vorhanden | Liste vorhanden | Liste vorhanden | |
| Details: Unterauftragsverarbeiter |
|
|
|
|
|
| je Tarif verschieden | 7 Quellen | 8 Quellen | 7 Quellen | 11 Quellen | 11 Quellen |
| Details: Quellen mit Abrufdatum |
|
|
|
|
|
GitHub Copilot Free mit einem anderen Tool vergleichen
Preis und Umfang
- je Tarif verschieden
- 0 USD
0 USD (q2)
- ja
ja (begrenzt: laut q2 Guthaben an GitHub AI Credits, Auto-Modellauswahl; laut q1 2000 Completions und 50 Chat-Anfragen)
Vertrag und Datennutzung
- je Tarif verschieden
- nicht öffentlich dokumentiert
nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt
- je Tarif verschieden
- opt-out möglich
GitHub Docs "Managing Copilot policies as an individual subscriber" (q14): "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan, GitHub may use your interactions with GitHub features and services—including inputs, outputs, code snippets, and associated context—to train and improve AI models." Opt-out über die Einstellung "Allow GitHub to use my data for AI model training" = Disabled (q14) bzw. https://github.com/settings/copilot/features: "Individual subscribers can opt out of having their data used for AI model training at any time." (q1). q3: für Copilot Free, Pro, Pro+ und Max gilt dasselbe "in accordance with our GitHub General Privacy Statement and applicable user settings".
- je Tarif verschieden
- nicht öffentlich dokumentiert
- nicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary".
Hosting und Weitergabe
- je Tarif verschieden
- gemischt
GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI.
- Liste vorhanden
- Die Liste gilt laut q4 für 'GitHub services governed by the GitHub Data Protection Agreement' (Enterprise-Kunden); für Einzelpläne ohne DPA nicht ausdrücklich zugeordnet. Kein eigener Listenverweis für Einzelpläne gefunden (Verweis auf Privacy Statement q11).
- Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
Belege
- je Tarif verschieden
- 7 Quellen
- GitHub Copilot: Plans & pricing inkl. FAQ (Privacy, Retention, Training)Preisseite / Anbieter-FAQ, abgerufen 18.10.2026
- Plans for GitHub Copilot (GitHub Docs)Offizielle Doku, abgerufen 14.10.2026
- Hosting of models for GitHub Copilot (GitHub Docs)Offizielle Doku, abgerufen 18.10.2026
- About GitHub Enterprise Cloud with data residencyOffizielle Doku, abgerufen 14.10.2026
- GitHub General Privacy Statement (wirksam 2026-04-27)Datenschutzhinweise, abgerufen 14.10.2026
- Managing GitHub Copilot policies as an individual subscriber (GitHub Docs)Doku, abgerufen 18.10.2026
- GitHub Copilot Trust Center: FAQ (Privacy, Security, Commercial)Trust Center / Anbieter-FAQ, abgerufen 18.10.2026
nicht dokumentiertheißt: nicht öffentlich dokumentiert, an keiner Anbieterquelle belegbar. Es heißt nicht „nein“.
Drittlandübermittlung
GitHub Data Protection Agreement (Version Oktober 2025, q13): Übermittlungen in Drittländer ohne Angemessenheitsbeschluss erfolgen "subject to GitHub's self-certification to the EU-US Data Privacy Framework and, as applicable, the UK Extension ... and/or the Swiss-US Data Privacy Framework; and/or ... through the Standard Contractual Clauses" (EU-SCC gemäß Beschluss 2021/914, UK International Data Transfer Addendum); für die SCC gelten niederländisches Recht und niederländische Gerichte. Privacy Statement (q11): Teilnahme am EU-U.S. DPF, UK Extension und Swiss-U.S. DPF; im Übrigen Standardvertragsklauseln. GitHub.com speichert Daten standardmäßig in den USA (q7). Die Subprocessor-Liste nennt Verarbeitungsorte in den USA sowie in Kanada, Chile, Mexiko, Belgien, Deutschland, Island und Singapur (u. a. Azure, GCP, Fireworks AI); die meisten Unterauftragsverarbeiter haben ihren Firmensitz in den USA (q4). DPF-Liste (q18, Abruf 2026-10-18): GitHub (San Francisco) aktiv für EU-U.S. DPF, Swiss-U.S. DPF und UK Extension (Non-HR-Daten).
- GitHub Subprocessors (Unterauftragsverarbeiter-Liste), abgerufen 14.10.2026
- About GitHub Enterprise Cloud with data residency (Offizielle Doku), abgerufen 14.10.2026
- GitHub General Privacy Statement (wirksam 2026-04-27) (Datenschutzhinweise), abgerufen 14.10.2026
- GitHub Data Protection Agreement (DPA), Version Oktober 2025 (AVV/DPA), abgerufen 14.10.2026
- Data Privacy Framework List (Eintrag GitHub) (Behördliche Liste), abgerufen 18.10.2026
Zertifizierungen (Angaben des Anbieters)
Copilot Trust Center (q15, Abruf 2026-10-18), Rubrik Compliance: SOC 1, SOC 2, SOC 3, ISO 27001:2013, CSA STAR Level 2, TISAX, ISO/IEC 42001:2023. FAQ (q16): "Copilot Business and Copilot Enterprise was included in our latest SOC 2 Type 2"; Copilot Business und Copilot Enterprise sind im Umfang des ISO-27001-Zertifikats. Meldung vom 2026-03-25: ISO/IEC 42001:2023 wird "across the GitHub Copilot portfolio" ausgeweitet (q15). Berichte teils nur nach Zugangsanfrage ("Request access"). Laut GitHub Docs stehen Organisationen u. a. SOC-Berichte, SOC 3, CSA CAIQ (Level 1) und die ISO/IEC 27001:2022-Zertifizierung als Compliance-Berichte zur Verfügung (q9). Ein Zertifizierungsumfang für die Einzelpläne (Free bis Max) ist nicht angegeben.
- Resources for getting approval of GitHub Copilot (Offizielle Doku), abgerufen 14.10.2026
- Accessing compliance reports for your organization (Offizielle Doku (Zertifizierungen)), abgerufen 14.10.2026
- GitHub Copilot Trust Center (Compliance, Ressourcen, Meldungen) (Trust Center), abgerufen 18.10.2026
- GitHub Copilot Trust Center: FAQ (Privacy, Security, Commercial) (Trust Center / Anbieter-FAQ), abgerufen 18.10.2026
AI Act
Funktionen: Code-Vervollständigung und Next Edit Suggestions in IDEs, Copilot Chat (IDE, GitHub.com, Mobile, Windows Terminal), Agenten (Copilot cloud agent, Agent-Modus), Copilot CLI, GitHub Copilot app, Code Review, Copilot Memory; Modellauswahl u. a. aus OpenAI-, Anthropic-, Google-, xAI- und weiteren Modellen (q2, q3, q12).
Aussage des Anbieters: nicht öffentlich dokumentiertauf den abgerufenen Seiten, auch im Copilot Trust Center und dessen FAQ (q15, q16) sowie bei einer Suche in GitHub Docs nach "EU AI Act", keine ausdrückliche Aussage zum EU AI Act; GitHub nennt den Microsoft Responsible AI Standard, q10
Einordnung (zur Prüfung, keine Rechtsberatung): Zur Prüfung: Kunde typischerweise Betreiber (Art. 3 Nr. 4 KI-VO) eines KI-Systems; GitHub/Microsoft als Anbieter. Art. 50 bei Veröffentlichung KI-generierter Inhalte und Transparenzpflichten gegenüber Nutzern prüfen; Agentenfunktionen (Cloud Agent, CLI) separat bewerten. Keine Rechtsberatung.
- Plans for GitHub Copilot (GitHub Docs) (Offizielle Doku), abgerufen 14.10.2026
- GitHub Trust Center (Weiterleitung von resources.github.com/copilot-trust-center) (Trust Center (Einstiegsseite)), abgerufen 14.10.2026
- Application card: GitHub Copilot inline suggestions (Offizielle Doku), abgerufen 14.10.2026
- GitHub Copilot Trust Center (Compliance, Ressourcen, Meldungen) (Trust Center), abgerufen 18.10.2026
- GitHub Copilot Trust Center: FAQ (Privacy, Security, Commercial) (Trust Center / Anbieter-FAQ), abgerufen 18.10.2026
Aktuelle Hinweise 2026
Seit der Umstellung auf GitHub AI Credits enthalten alle Pläne ein monatliches Guthaben; Code-Vervollständigungen und Next Edit Suggestions verbrauchen laut q1 keine Credits (q1, q2). Der Plan Max (100 USD/Monat, 10.000 Basis-Credits) ist gelistet (q2). Seit 2026-04-24 darf GitHub Interaktionen von Nutzern der Pläne Free, Pro, Pro+ und Max zum Training verwenden, sofern kein Opt-out erfolgt (q14); laut q1 wurden Nutzer 30 Tage vor der Änderung informiert. Copilot-Datenresidenz in EU und USA über GHE.com mit 10 % Credit-Aufschlag (q6). Für Claude Fable 5 und 5.1 behält Anthropic laut q3 Prompts und Ausgaben standardmäßig für Sicherheitsklassifizierer; Zero Data Retention ist bis Ende 2026 im Rahmen einer befristeten Ausnahme auf Anfrage möglich (q3). GitHub-Datenschutzerklärung wirksam seit 2026-04-27 (q11). GitHub DPA in der Version Oktober 2025 (q13).
Offene Punkte der Prüfung
- Retention für Einzelpläne (Free, Student, Pro, Pro+, Max): keine Frist dokumentiert; die Copilot-Trust-Center-FAQ verweist nur auf dieselben "operational purposes" wie bei Business/Enterprise (q16).
- Trainingsnutzung für Copilot Student: weder GitHub Docs (q1, q3, q14, q17) noch die Copilot-Trust-Center-FAQ (q16) nennen Student ausdrücklich.
- Hosting für Einzelpläne nur aus der allgemeinen Datenschutzerklärung (Region, USA, weitere Länder); Inferenz-Ort für Business/Enterprise ohne Datenresidenz-Richtlinie nur Teilangaben (q3, q4, q5).
- AI-Act-Aussage des Anbieters: weder in GitHub Docs noch im Copilot Trust Center gefunden.
- GitHub Data Protection Agreement (q13, Version Oktober 2025): konkrete Löschfristen nicht angegeben (Verweis auf nicht veröffentlichte "retention and deletion policy"); Copilot wird im DPA nicht ausdrücklich genannt, die Copilot-Trust-Center-FAQ ordnet die Datenverarbeitung für Copilot Business/Enterprise aber dem DPA zu (q16).
Häufige Fragen
Wo speichert GitHub Copilot Daten?
gemischt (Tarife: Free, Student, Pro, Pro+, Max); EU-Hosting wählbar (Tarife: Business, Enterprise). Laut Angaben des Anbieters, Stand 18.10.2026.
Gibt es für GitHub Copilot einen AVV?
nicht öffentlich dokumentiert in: Free, Student, Pro, Pro+, Max; ja in: Business, Enterprise. Nach unserer Recherche, Stand 18.10.2026.
Nutzt GitHub Copilot Eingaben für KI-Training?
opt-out möglich in: Free, Pro, Pro+, Max; nicht öffentlich dokumentiert in: Student; nein in: Business, Enterprise. Nach unserer Recherche, Stand 18.10.2026.
Wo hat der Anbieter seinen Sitz?
Laut GitHub General Privacy Statement: GitHub, Inc., 88 Colin P. Kelly Jr. St., San Francisco, CA 94107, USA; GitHub B.V., Prins Bernhardplein 200, 1097JB Amsterdam, Niederlande (beide als Verantwortliche je nach Verarbeitung). DPA-Vertragspartner: GitHub, Inc.. Laut Angaben des Anbieters, Stand 18.10.2026.
Alle Quellen
- 01GitHub Copilot: Plans & pricing inkl. FAQ (Privacy, Retention, Training)Preisseite / Anbieter-FAQ · abgerufen 18.10.2026
- 02Plans for GitHub Copilot (GitHub Docs)Offizielle Doku · abgerufen 14.10.2026
- 03Hosting of models for GitHub Copilot (GitHub Docs)Offizielle Doku · abgerufen 18.10.2026
- 04GitHub SubprocessorsUnterauftragsverarbeiter-Liste · abgerufen 14.10.2026
- 05About storage of your data with data residency (GHE.com)Offizielle Doku · abgerufen 14.10.2026
- 06GitHub Copilot with data residencyOffizielle Doku · abgerufen 14.10.2026
- 07About GitHub Enterprise Cloud with data residencyOffizielle Doku · abgerufen 14.10.2026
- 08Resources for getting approval of GitHub CopilotOffizielle Doku · abgerufen 14.10.2026
- 09Accessing compliance reports for your organizationOffizielle Doku (Zertifizierungen) · abgerufen 14.10.2026
- 10GitHub Trust Center (Weiterleitung von resources.github.com/copilot-trust-center)Trust Center (Einstiegsseite) · abgerufen 14.10.2026
- 11GitHub General Privacy Statement (wirksam 2026-04-27)Datenschutzhinweise · abgerufen 14.10.2026
- 12Application card: GitHub Copilot inline suggestionsOffizielle Doku · abgerufen 14.10.2026
- 13GitHub Data Protection Agreement (DPA), Version Oktober 2025AVV/DPA · abgerufen 14.10.2026
- 14Managing GitHub Copilot policies as an individual subscriber (GitHub Docs)Doku · abgerufen 18.10.2026
- 15GitHub Copilot Trust Center (Compliance, Ressourcen, Meldungen)Trust Center · abgerufen 18.10.2026
- 16GitHub Copilot Trust Center: FAQ (Privacy, Security, Commercial)Trust Center / Anbieter-FAQ · abgerufen 18.10.2026
- 17Access GitHub Copilot for free as a student (GitHub Docs)Offizielle Doku · abgerufen 18.10.2026
- 18Data Privacy Framework List (Eintrag GitHub)Behördliche Liste · abgerufen 18.10.2026
Weitere Tools in Entwicklung mit EU-Hosting-Option (in mindestens einem Tarif)
- Amazon Q Developer · Sitz: Je nach Kontoland: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg
- IONOS AI Model Hub · Sitz: IONOS Cloud GmbH, Elgendorfer Straße 57, 56410 Montabaur, Deutschland
- Lovable · Sitz: Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden
- STACKIT AI · Sitz: Schwarz Digits Cloud GmbH & Co. KG, Am Campus 1, 74177 Bad Friedrichshall, Deutschland
Weiterführend
Alle Tools der Kategorie: Entwicklung. GitHub Copilot hat mindestens einen Tarif mit EU-Hosting-Option, siehe auch KI-Tools mit EU-Hosting-Option. Zahlen über alle Tools: Datenbericht.